Google Dorks

Әбілқас Сағынов атындағы Қарағанды техникалық университеті

Ақпараттық қауіпсіздік технологиялар факултеті

РЕФЕРАТ

        Тақырыбы: Google Dorks

Қабылдаған : Шахатова А.Т

Орындаған : Өмірбай А.Қ

Тобы : СИБ – 20 – 2

Қарағанды 2023

Жоспар

1.  Google Dorking қалай жұмыс істейді……………………………………... 3

2.  Google Dorks арқылы қандай ақпаратты табуға болады?...................... 3

3.  Пайдаланушылар туралы ақпарат ……………………………………… 4

4.  BinGoo …………………………………………………………………………6

5.  Pagodo……………………………………………………………………….....7

6.  Негізгі ұсыныстар …………………………………………………………. ..6

7.  Пентестинг тәжірибесі ………………………………………………………8

Google Dorking қалай жұмыс істейді?

Google Dorks немесе Google Hacking — бұқаралық ақпарат құралдарында, тергеу органдарында, қауіпсіздік инженерлерінде және кез келген пайдаланушыларда жасырын ақпаратты және жалпыға ортақ серверлерде кездесетін осалдықтарды анықтау үшін әртүрлі іздеу жүйелерінде сұраулар жасау үшін қолданылатын әдіс. Бұл қарапайым веб-сайтты іздеу сұраулары бетінде жасырылған ақпаратты анықтау үшін толық көлемде қолданылатын әдіс.

OSINT құралы ретінде әрекет ететін ақпаратты жинау мен талдаудың бұл мысалы Google-дің осалдығы немесе веб-сайт хостингін бұзатын құрылғы емес. Керісінше, ол кеңейтілген мүмкіндіктері бар деректерді іздеу процесінің рөлін атқарады.

Google Dorking -бұл Google іздеу процесінде барлығына көмектесе алатын үлкен ақпарат. Жаңадан бастаушыларға жоғалған туыстарын табуға көмектесе алады немесе үйрете алады ақпаратты өз пайдаңызға қалай алуға болады. Тұтастай алғанда, әр ресурс қызықты және таңқаларлық және әркімге нақты не іздейтініне көмектесе алады.

Google Dorks арқылы қандай ақпаратты табуға болады?

Әртүрлі зауыттық механизмдердің қашықтан қол жеткізу контроллерлерінен бастап маңызды жүйелердің конфигурация интерфейстеріне дейін.. Интернетте орналастырылған ақпараттың үлкен көлемін ешкім таба алмайды деген болжам бар.

Dorking тек Google - да ғана емес, әртүрлі іздеу жүйелерінде де қолданыла алады. Күнделікті қолданыста Google, Bing, Yahoo және DuckDuckGo сияқты іздеу жүйелерінде іздеу терминін немесе іздеу жолағын қабылдайды және сәйкес нәтижелерді қайтарады. Оператор-бұл іздеу жүйесі үшін ерекше мағынасы бар кілт сөз немесе сөз тіркесі. Әр оператордан кейін қос нүкте, содан кейін сәйкес келетін кілт сөз тіркесі немесе сөз тіркестері қолданылады.

Google-дің ең практикалық және сонымен бірге қызықты қызметі-жойылған немесе мұрағатталған беттерді іздеу мүмкіндігі. Мұны "кэш:"операторының көмегімен жасауға болады. Оператор Google кэшінде сақталған веб-беттің сақталған (жойылған) нұсқасын көрсететін етіп жұмыс істейді.

Қате орналастырылған немесе белгілі бір уақытта жоюды қажет ететін жойылған ақпаратты немесе деректерді өте оңай қалпына келтіруге болады.         Веб-платформа әкімшісінің немқұрайлылығы оны қажетсіз ақпараттың таралуына қауіп төндіруі мүмкін.

Пайдаланушылар туралы ақпарат

Пайдаланушылар туралы ақпаратты іздеу іздеу нәтижелерін дәл және егжей-тегжейлі ететін кеңейтілген операторлардың көмегімен қолданылады. Facebook, Twitter, Instagram сияқты әлеуметтік желілерде пайдаланушылардың индекстеуін іздеу үшін " @ " операторы қолданылады.

site:www.minregion.gov.ua intext:e-mail

Жоғарыда көрсетілген сұрау Украинаның қауымдастықтар мен аумақтарды дамыту министрлігінің веб-бетінде "email" кілт сөзін іздейді. Электрондық пошта мекенжайларын іздеу шектеулі және негізінен аз дайындықты және пайдаланушылар туралы ақпаратты алдын ала жинауды қажет етеді.